Aug 14

[原]Windows作为OpenVPN的客户端 晴

linuxing , 15:48 , 网络服务 » 安全相关 , 评论(0) , 引用(0) , 阅读(36082) , Via 本站原创 | |
 前面讲了OpenVPN的搭建和连接,使用的服务端和客户端都是Linux平台。但也可以基于在Windows平台上。今天先说用客户端,比较简单。
一、安装
客户端:点击

二、配置
 OpenVPN for win32安装后,会自动安装成系统服务,并安装一个虚拟网卡:
配置文件:C:\Program Files\OpenVPN\config
日志文件:C:\Program Files\OpenVPN\log
 Windows版的OpenVPN使用的配置文件后缀为.ovpn,类似Linux下的.conf。

 配置文件如下:
引用
# 2006-08-14 由linuxing编写
# #号和;号都是注释

# 定义是一个客户端
client

# 定义使用路由IP模式,与服务端一致
;dev tap
dev tun

# 定义Windows下使用的网卡名称,linux不需要
;dev-node 我的连接

# 定义使用的协议,与服务端一致
;proto tcp
proto udp

# 指定服务端地址和端口,可以用多行指定多台服务器
# 实现负载均衡(从上往下尝试)
remote 192.168.228.153 1194
;remote my-server-2 1194

# 若上面配置了多台服务器,让客户端随机连接
;remote-random

# 解析服务器域名
# Keep trying indefinitely to resolve the
# host name of the OpenVPN server.  Very useful
# on machines which are not permanently connected
# to the internet such as laptops.
resolv-retry infinite

# 客户端不需要绑定端口
# Most clients do not need to bind to
# a specific local port number.
nobind

# 也是为了让Openvpn也nobody运行(安全)
# 注意:Windows不能设置
;user nobody
;group nobody

# Try to preserve some state across restarts.
persist-key
persist-tun

# 若客户端通过HTTP Proxy,在这里设置
# 要使用Proxy,不能使用UDP为VPN的通讯协议
;http-proxy-retry # retry on connection failures
;http-proxy [proxy server] [proxy port #]

# 无线网络有很多多余的头文件,设置忽略它
;mute-replay-warnings

# 重点,就是指定ca和客户端的证书
# 注意,下面的两个号是连在一起的,之间没有空格
ca "C:\\Program Files\\OpenVPN\\easy-rsa\\keys ca.crt"
cert "C:\\Program Files\\OpenVPN\\easy-rsa\\keys backup.crt"
key "C:\\Program Files\\OpenVPN\\easy-rsa\\keys backup.key"

# 如果服务端打开了PAM认证模块,客户端需要另其有效
;auth-user-pass

# 一些安全措施
# Verify server certificate by checking
# that the certicate has the nsCertType
# field set to "server".  This is an
# important precaution to protect against
# a potential attack discussed here:
#  http://openvpn.net/howto.html#mitm
#
# To use this feature, you will need to generate
# your server certificates with the nsCertType
# field set to "server".  The build-key-server
# script in the easy-rsa folder will do this.
;ns-cert-type server

# If a tls-auth key is used on the server
# then every client must also have the key.
;tls-auth ta.key 1

# Select a cryptographic cipher.
# If the cipher option is used on the server
# then you must also specify it here.
;cipher x

# 使用lzo压缩,与服务端一致
comp-lzo

# Set log file verbosity.
verb 3

# Silence repeating messages
;mute 20


※同样的就不说了,不同的有两个:
1、dev-node ,如果你有两个以上的OpenVPN虚拟网卡,在配置对应的网卡名称,以识别;
2、ca.crt等的路径,Win下的路径必须用两个号分割,并且用双引号括起来;


配置文件下载:点击

三、额外
 若需要同时连接多个OpenVPN网络,可以用下面的命令添加多个网卡:
To install:

   
"C:\Program Files\OpenVPN\bin\tapinstall.exe" install "C:\Program Files\OpenVPN\driver\OemWin2k.inf" TAP0801


To update:

   
"C:\Program Files\OpenVPN\bin\tapinstall.exe" update "C:\Program Files\OpenVPN\driver\OemWin2k.inf" TAP0801


To uninstall:

   
"C:\Program Files\OpenVPN\bin\tapinstall.exe" remove TAP0801

※OemWin2k.inf 在“C:\Program Files\OpenVPN\driver”中。
Tags: , , ,
发表评论
表情
emotemotemotemotemot
emotemotemotemotemot
emotemotemotemotemot
emotemotemotemotemot
emotemotemotemotemot
打开HTML
打开UBB
打开表情
隐藏
记住我
昵称   密码   游客无需密码
网址   电邮   [注册]